BANGKOK — Thai Airways International heeft bekendgemaakt dat een beveiligingsincident bij IT-dienstverlener Amadeus heeft geleid tot het onbevoegd inzien van boekingsgegevens van 60.529 passagiers. Uit het ingestelde onderzoek blijkt dat de ongeautoriseerde toegang heeft plaatsgevonden in de periode tussen 10 augustus 2023 en 23 september 2026.

De gelekte informatie omvat voornamelijk namen van reizigers, boekingsreferenties (PNR-codes), reisdata, vliegroutes en de geboekte reisklasse. Bij een specifieke groep van 376 passagiers zijn mogelijk aanvullende persoonsgegevens ingezien, zoals e-mailadressen, telefoonnummers, paspoortnummers, nationaliteiten en lidmaatschapsnummers van het frequent flyer-programma. Thai Airways benadrukt dat er in geen geval bank- of creditcardgegevens gecompromitteerd zijn.

Het incident vond uitsluitend plaats binnen de systemen van Amadeus IT Group; de eigen IT-infrastructuur en databases van Thai Airways zijn niet door de inbreuk getroffen. Amadeus heeft de gecompromitteerde accounts direct gedeactiveerd en aanvullende monitoringsystemen ingeschakeld om verdere toegang te verhinderen. 

Thai Airways heeft de inbreuk gemeld bij de relevante privacy- en luchtvaartautoriteiten en informeert de betrokken passagiers momenteel individueel.

Bron: nextnewsth.com